Política de privacidad

POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES DE TIME MED IA

Esta política de tratamiento de datos personales (la “Política”) tiene como objetivo implementar las disposiciones contenidas en la Ley 1581 de 2012 y en el Decreto 1074 de 2015, y demás normas relacionadas, en lo que se refiere exclusivamente a las bases de datos, archivos e información que contenga datos personales susceptibles de tratamiento, y explica cómo la compañía (término definido más adelante) recolecta, almacena, usa, circula y trata información que usted (“Usuario” o “Titular”) nos provee a través de distintos medios, así como las finalidades para la cual dicha información personal es empleada.

En dicho sentido, y para efectos de la presente Política, el responsable del tratamiento de los datos personales es Tecnologías Innovadoras en Medicina mediante Inteligencia Artificial (en adelante, “Time Med IA” o “Compañía”), cuyo NIT y datos de contacto se encuentran publicados al final del presente documento. El área encargada de resolver las peticiones, consultas, quejas y reclamos en relación con la presente Política es la coordinación de PQRS, la cual podrá ser contactada a través del correo electrónico contacto@timemed-ia.com.

De acuerdo con las finalidades contenidas en cada autorización, la Compañía podrá recolectar, usar, circular y almacenar los datos personales de sus clientes, empleados y proveedores, previa autorización expresa en caso de ser requerida, para las siguientes finalidades: (i) procesar su pedido, (ii) mejorar la labor de información de la página web: www.timemed-ia.com (en adelante, la “Página Web”), (iii) definir estrategias de comercialización de los productos y servicios prestados por la Compañía, (iv) ofrecer, productos y servicios propios y de terceros, (v) obtener y determinar perfiles de los Usuarios, incluyendo sus hábitos de consumo y medicamentos adquiridos, (vi) para el cumplimiento de los deberes legales de la Compañía, (vii) transmitir la información personal a terceros ubicados dentro y/o fuera de la República de Colombia para realizar cualquiera de las finalidades estipuladas en la respectiva autorización, (viii) para el adelantamiento de cualquier trámite ante una autoridad pública o una persona o entidad privada, respecto del cual la información resulte pertinente, (ix) para que toda la información referida al comportamiento crediticio, financiero, comercial, de servicios y datos de la misma naturaleza proveniente de terceros países sea consultada, suministrada, reportada, procesada o divulgada, (x) para efectos de control de acceso, seguridad y de monitorear las actividades que se desarrollen dentro de las instalaciones de la Compañía, y (xi) para que la información suministrada sea consultada en listas para la prevención del lavado de activos y financiación del terrorismo; (xii) para efectos de cumplir sus obligaciones legales en materia de farmacovigilancia y tecnovigilancia y a la atención de eventos adversos, de acuerdo con las normas legales vigentes aplicables; (xiii) para la actualización de la Página Web de Time Med IA; (xiv) ajustar el Página Web a sus intereses y necesidades; (xv) para acelerar la velocidad de sus futuras actividades en la Página Web de Time Med IA, por ejemplo, para que esta no solicite por segunda vez información que usted ya nos ha proporcionado; y (xvi) para personalizar la navegación en nuestra página, así como para evaluar de manera anónima estadísticas sobre el uso del Página Web.

Datos que recopilamos

Datos personales proporcionados por el usuario: nombre, correo electrónico y número de contacto. Información médica relevante, como historial de salud, niveles de colesterol y factores de riesgo cardiovascular.

Datos generados automáticamente: datos de uso de la aplicación, como tiempo de interacción, páginas visitadas y funciones utilizadas. Información del dispositivo, como sistema operativo, modelo y dirección IP.

Cookies y tecnologías similares: utilizamos cookies para mejorar la experiencia del usuario, almacenar preferencias y analizar el uso de la aplicación.

Uso de los datos

Proveer servicios personalizados y recomendaciones médicas a través de las aplicaciones. Mejorar y optimizar la experiencia de usuario mediante análisis de datos. Cumplir con requerimientos legales y regulatorios.

Los datos recopilados no serán vendidos ni compartidos con terceros para fines comerciales.

Compartición de los datos

Terceros autorizados: proveedores de servicios, como almacenamiento en la nube y analítica de datos, bajo estrictos acuerdos de confidencialidad. Instituciones médicas o aseguradoras

Cumplimiento legal: divulgaremos datos solo si es requerido por ley o para proteger los derechos legales de nuestros usuarios y de la empresa.

Adicionalmente, la Compañía podrá transferir, los datos personales de sus clientes, empleados y proveedores a sus empresas afiliadas o relacionadas, y terceros que hayan celebrado acuerdos con la Compañía, ubicados en Colombia o en el exterior. El titular de la información acepta y reconoce que en el evento que la Compañía transfiera su información personal a otros países, ésta se regirá por la normatividad aplicable en el país de destino.

Los titulares de la información tendrán los derechos que se enuncian a continuación en relación con su información personal:

1. Conocer, actualizar y rectificar sus datos personales frente a la Compañía o cualquier responsable encargado del tratamiento de sus datos personales. Este derecho se podrá ejercer, entre otros frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo tratamiento esté expresamente prohibido o no haya sido autorizado.

2. Solicitar prueba de la autorización otorgada al responsable o al encargado del tratamiento salvo cuando la ley expresamente lo exceptúe como requisito para el tratamiento.

3. Ser informado por el responsable o el encargado del tratamiento, previa solicitud, respecto del uso que les ha dado a los datos personales.

4. Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones al régimen de protección de datos personales.

5. Revocar la autorización y/o solicitar la supresión del dato personal cuando en el el tratamiento se respeten los principios, derechos y garantías constitucionales y legales. La revocatoria y/o supresión sólo procederá cuando la Superintendencia de Industria y Comercio haya determinado que en el tratamiento el responsable o encargado han incurrido en conductas contrarias a la ley y a la Constitución.
6. Acceder en forma gratuita a sus datos personales que hayan sido objeto de tratamiento. Así mismo, el Usuario manifiesta conocer que será facultad suya suministrar a la Compañía información sobre datos sensibles y que está bajo su total discreción proporcionar cualquier dato personal sensible o no sensible que sea requerido por la Compañía. No obstante, lo anterior, el no otorgamiento de los datos personales que le requiere este Sitio Web puede impedir el funcionamiento de este y su acceso a la información, funcionalidades o servicios allí contenidos.

Procedimientos establecidos para garantizar el ejercicio de los derechos de los titulares:
- CONSULTAS:
Los Titulares o sus causahabientes podrán consultar la información que de éste repose en las bases de datos administradas por Time Med IA, para lo cual deberán comunicar la correspondiente petición al correo electrónico de contacto: contacto@timemed-ia.com y acreditar su identidad por el medio del suministro de una copia de su documento de identidad, en caso ser el titular, o de una copia de la escritura donde se de apertura a la sucesión y copia del documento de identidad del titular para el caso de causahabientes.

Una vez que Time Med IA reciba la solicitud de información por cualquiera de los canales atrás señalados, procederá a revisar el registro individual que corresponda al nombre del Titular y al número de documento de identidad aportado, si encontrare alguna diferencia entre estos dos datos lo informará dentro de los cinco (5) días hábiles siguientes a su recibo, con el fin de que el solicitante la aclare.
Si revisado el documento aportado y el nombre del Titular encuentra que hay conformidad en los mismos procederá a dar respuesta en un término de diez (10) días hábiles. En el evento en que Time Med IA considere que requiere de un mayor tiempo para dar respuesta a la consulta, informará al Titular de tal situación y dará respuesta en un término que no excederá de cinco (5) días hábiles siguientes al vencimiento del término.

- RECLAMOS

El Titular o sus Causahabientes que consideren que la información contenida en una base de datos administrada por Time Med IA debe ser sujeta de corrección, actualización, supresión o revocatoria, o si advierten un incumplimiento por parte de ésta o de alguno de sus Encargados, podrán presentar un reclamo ante Time Med IA, en los siguientes términos:
El reclamo se formulará ante Time Med IA mediante comunicación remitida al correo electrónico contacto@timemed-ia.com, acompañado del documento que identifique al Titular, la descripción clara de los hechos que dan lugar al reclamo, la dirección electrónica donde desea recibir notificaciones y adjuntando los documentos que pretenda hacer valer.
Si el reclamo resulta incompleto se requerirá al interesado dentro de los cinco (5) días siguientes a la recepción del reclamo para que subsane las fallas.
Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.
En el caso en que Time Med IA no sea competente para resolverlo, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al interesado.
Time Med IA utilizará un correo electrónico único para estos efectos de tal manera que se pueda identificar en qué momento se da traslado y la respuesta o confirmación de recibido correspondiente.
Una vez recibido el reclamo completo, se debe incluir en la base de datos correspondiente la leyenda “reclamo en tramite” y el motivo del mismo, esto debe ocurrir en un término máximo de dos (2) días hábiles. Dicha leyenda deberá mantenerse hasta que el reclamo sea decidido.

El término máximo para responder el reclamo es de quince (15) días hábiles, si no es posible hacerlo en este término se informará al interesado los motivos de la demora y la fecha en que éste se atenderá, la cual no podrá exceder de ocho (8) días hábiles siguientes al vencimiento del primer término.
Particularmente, frente a la supresión de datos personales, se deberá tener de presente que Time Med IA puede oponerse al ejercicio de su derecho cuando:

1 El Titular tenga un deber legal o contractual de permanecer en la base de datos.
2 La eliminación de datos obstaculice actuaciones judiciales o administrativas vinculadas a obligaciones fiscales, la investigación y persecución de delitos o la actualización de sanciones administrativas.

- QUEJAS ANTE LA SUPERINTENDENCIA DE INDUSTRIA Y COMERCIO

El Titular, Causahabiente o apoderado deberá agotar en primer lugar este trámite de consulta o reclamo, antes de dirigirse a la Superintendencia de Industria y Comercio a formular una queja.

Razón social: Tecnologías Innovadoras en Medicina mediante Inteligencia Artificial S.A.S

NIT: 999999999

Teléfono: 3506928795

E-mail: contacto@timemed-ia.com

Dirección: Cll. 32 #83-53 • Cartagena – Colombia
Si desea obtener más información sobre nuestra política de tratamiento de datos personales, comuníquese al siguiente correo electrónico: contacto@timemed-ia.com

Nos reservamos el derecho de actualizar esta política. Notificaremos a los usuarios sobre cualquier cambio significativo a través de nuestras aplicaciones o por correo electrónico.

Los datos se almacenan en servidores seguros. Implementamos estándares de seguridad reconocidos para proteger los datos contra accesos no autorizados, pérdida o alteración. La Compañía no se hace responsable por interceptaciones ilegales o violación de sus sistemas o bases de datos por parte de personas no autorizadas, ni por la indebida utilización de la información obtenida por esos medios.

La presente política de tratamiento de datos rige a partir del día 30 de enero de 2025. Los datos que sean recolectados por Time Med IA serán tratados por ésta de acuerdo con las finalidades que justificaron el tratamiento, atendiendo a las disposiciones aplicables a la materia de que se trate y a los aspectos administrativos, contables, fiscales, jurídicos e históricos de la información y las bases de datos de Time Med IA tendrán una vigencia igual al periodo de tiempo en que se mantengan dicha finalidad o finalidades, con un plazo máximo de cincuenta años. Una vez cumplida la o las finalidades del tratamiento y sin perjuicio de normas legales que dispongan lo contrario, el responsable procederá a la supresión de los datos personales en su posesión. No obstante, lo anterior, los datos personales deberán ser conservados cuando así se requiera para el cumplimiento de una obligación legal o contractual.

Time Med IA's Privacy Policy

This personal data processing policy (the "Policy") aims to implement the provisions contained in Law 1581 of 2012 and Decree 1074 of 2015, and other related regulations, as they relate exclusively to databases, files and information containing personal data subject to processing, and explains how the Company (term defined below) collects, stores, uses, circulates and processes information that you ("User" or "Data Subject") provide to us through different means, as well as the purposes for which such personal information is used.

In this regard, and for the purposes of this Policy, the party responsible for the processing of personal data is Tecnologías Innovadoras en Medicina mediante Inteligencia Artificial (hereinafter, "Time Med IA" or "Company"), whose NIT and contact details are published at the end of this document. The area responsible for resolving requests, queries, complaints and claims in relation to this Policy is the coordination of PQRS, which may be contacted via email .contacto@timemed-ia.com

In accordance with the purposes contained in each authorization, the Company may collect, use, circulate and store the personal data of its customers, employees and suppliers, with prior express authorization if required, for the following purposes: (i) to process your order, (ii) to improve the information work of the website: www.timemed-ia.com (hereinafter, the "Website"), (iii) to define marketing strategies for the products and services provided by the Company, (iv) to offer its own and third parties' products and services, (v) to obtain and determine Users' profiles, including their consumption habits and medications purchased, (vi) to comply with the legal duties of the Company, (vii) to transmit the personal information to third parties located within and/or outside the Republic of Colombia to carry out any of the purposes stipulated in the respective authorization, (viii) to carry out any procedure before a public authority or a private person or entity, (ix) so that all information related to credit, financial, commercial, commercial, services and data of the same nature coming from third countries may be consulted, supplied, reported, processed or disclosed, (x) for purposes of access control, security and monitoring the activities carried out within the Company's facilities, and (xi) so that the information supplied may be consulted in lists for the prevention of money laundering and financing of terrorism; (xii) for the purpose of complying with its legal obligations regarding pharmacovigilance and technovigilance and the attention of adverse events, in accordance with the applicable legal regulations in force; (xiii) to update the Time Med IA Website; (xiv) to adjust the Website to its interests and needs; (xv) to accelerate the speed of your future activities on the Time Med IA Web Site, for example, so that it does not ask you a second time for information that you have already provided to us; and (xvi) to personalize your navigation on our Web Site, as well as to anonymously evaluate statistics on the use of the Web Site.

Data we collect

Personal data provided by the user: name, email and contact number. Relevant medical information, such as health history, cholesterol levels and cardiovascular risk factors.

Automatically generated data: application usage data, such as interaction time, pages visited and functions used. Device information, such as operating system, model and IP address.

Cookies and similar technologies: we use cookies to improve the user experience, store preferences and analyze the use of the application.

Use of data

Provide personalized services and medical recommendations through applications. Improve and optimize the user experience through data analysis. Comply with legal and regulatory requirements.

The data collected will not be sold or shared with third parties for commercial purposes.

Data sharing

Authorized third parties: service providers, such as cloud storage and data analytics, under strict confidentiality agreements. Medical institutions or insurers

Legal Compliance: We will disclose data only if required to do so by law or to protect the legal rights of our users and the company.

Additionally, the Company may transfer the personal data of its customers, employees and suppliers to its affiliated or related companies, and third parties that have entered into agreements with the Company, located in Colombia or abroad. The owner of the information accepts and acknowledges that in the event that the Company transfers his/her personal

information to other countries, this shall be governed by the applicable regulations in the country of destination.

Data subjects shall have the rights set forth below with respect to their personal information:

1. Know, update and rectify your personal data against the Company or any responsible party in charge of the processing of your personal data. This right may be exercised, among others, against partial, inaccurate, incomplete, fractioned, misleading data, or data whose processing is expressly prohibited or has not been authorized.

2. Request proof of the authorization granted to the data controller or data processor, except when the law expressly exempts it as a requirement for the treatment.

3. To be informed by the controller or processor, upon request, regarding the use it has made of the personal data.

4. To file before the Superintendence of Industry and Commerce complaints for violations to the personal data protection regime.

5. To revoke the authorization and/or request the deletion of the personal data when in the treatment the constitutional and legal principles, rights and guarantees are respected. The revocation and/or suppression shall only proceed when the Superintendence of Industry and Commerce has determined that in the treatment the responsible or in charge have incurred in conduct contrary to the law and the Constitution. 6. Access free of charge to their personal data that have been subject to processing. Likewise, the User declares to be aware that it will be his power to provide the Company with information on sensitive data and that it is under his total discretion to provide any sensitive or non-sensitive personal data that may be required by the Company to . Notwithstanding the foregoing, failure to provide the personal data required by this Website may prevent the operation of the Website and your access to the information, functionalities or services contained therein.

Links to other websites

Our website may contain links to other websites that are not owned or controlled by us. Please be aware that we are not responsible for the privacy practices of such other websites or third

parties. We encourage you to be aware when you leave our website and to read the privacy statements of each and every website that may collect personal information.

Procedures established to guarantee the exercise of the rights of the holders: - CONSULTATIONS: The Holders or their successors in title may consult the information about them in the databases managed by Time Med IA, for which they must communicate the corresponding request to the contact email:contacto@timemed-ia.com and prove their identity by providing a copy of their identity document, in case they are the holder, or a copy of the deed where the succession is opened and a copy of the identity document of the holder in the case of successors in title.

Once Time Med IA receives the request for information through any of the channels indicated above, it will proceed to review the individual record that corresponds to the name of the Holder and the identity document number provided, if it finds any difference between these two data it will inform within five (5) working days following its receipt, in order for the applicant to clarify it. If it reviews the document provided and the name of the Holder and finds that there is conformity in them, it will proceed to respond within a period of ten (10) working days. In the event that Time Med IA considers that it requires more time to respond to the consultation, it will inform the Holder of such situation and will respond within a period not exceeding five (5) working days following the expiration of the term.

- CLAIMS

The Data Subject or his Causahabientes who consider that the information contained in a database managed by Time Med IA should be subject to correction, updating, deletion or revocation, or if they notice a breach by Time Med IA or any of its Agents, may file a claim with Time Med IA, in the following terms: The claim shall be formulated before Time Med IA by means of a communication sent to the e-mailcontacto@timemed-ia.com , accompanied by the document that identifies the Holder, the clear description of the facts that give rise to the claim, the e-mail address where he/she wishes to receive notifications and attaching the documents he/she intends to assert. If the claim is incomplete, the interested party will be required within five (5) days after receipt

of the claim to correct the faults. After two (2) months from the date of the requirement, without the applicant submitting the required information, it will be understood that the claim has been abandoned. In the event that Time Med IA is not competent to resolve it, it will transfer it to the appropriate person within a maximum period of two (2) business days and inform the interested party of the situation. Time Med IA will use a unique email for these purposes so that it can be identified at what time it is transferred and the corresponding response or confirmation of receipt. Once the complete claim is received, it must be included in the corresponding database the legend "claim in process" and the reason for it, this must occur within a maximum period of two (2) business days. This legend must be maintained until the claim is decided. The maximum term to answer the claim is fifteen (15) business days, if it is not possible to do so within this term, the interested party will be informed of the reasons for the delay and the date on which it will be attended, which may not exceed eight (8) business days following the expiration of the first term. Particularly, regarding the deletion of personal data, it should be borne in mind that Time Med IA may oppose the exercise of its right when:

1 The Data Subject has a legal or contractual duty to remain in the database.

2 The deletion of data hinders judicial or administrative proceedings related to tax obligations, the investigation and prosecution of crimes or the updating of administrative sanctions.

- COMPLAINTS BEFORE THE SUPERINTENDENCE OF INDUSTRY AND COMMERCE.

The Holder, Causahabiente or proxy must first exhaust this process of consultation or claim, before going to the Superintendence of Industry and Commerce to make a complaint. Company name: Tecnologías Innovadoras en Medicina mediante Inteligencia Artificial S.A.S. (Innovative Technologies in Medicine through Artificial Intelligence)

NIT: 999999999

Phone: 3506928795

E-mail: contacto@timemed-ia.com

Address: Cll. 32 #83-53 - Cartagena - Colombia If you wish to obtain more information about our personal data treatment policy, please contact us at the following e-mail address: contacto@timemed-ia.com

We reserve the right to update this policy. We will notify users of any significant changes through our applications or by email.

Information security

We safeguard the information you provide on computer servers in a controlled, secure environment, protected from unauthorized access, use or disclosure. We maintain reasonable administrative, technical and physical safeguards to protect against unauthorized access, use, alteration and disclosure of personal data under your control and custody. However, no transmission of data over the Internet or wireless networks can be guaranteed. The Company is not responsible for illegal interceptions or violation of its systems or databases by unauthorized persons, nor for the improper use of information obtained by such means.

This data processing policy is effective as of January 30, 2025. The data collected by Time Med IA will be treated by Time Med IA in accordance with the purposes that justified the treatment, taking into account the provisions applicable to the matter in question and the administrative, accounting, fiscal, legal and historical aspects of the information and the databases of Time Med IA will have a validity equal to the period of time in which such purpose or purposes are maintained, with a maximum term of fifty years. Once the purpose or purposes of the treatment have been fulfilled and without prejudice to legal regulations that provide otherwise, the responsible will proceed to the deletion of the personal data in its possession. Notwithstanding the foregoing, personal data must be retained when required for compliance with a legal or contractual obligation.